נעילת ״פתקים״ באייפון מול אפליקציית כספת: במה לסמוך?
״פתקים״ של Apple יכול לנעול פתק עם Face ID או סיסמה, והתוכן מוצפן באמת. אבל פתק נעול אינו כספת. מדריך זה מראה מה מגינה נעילת ״פתקים״, מה היא מדליפה, ומתי כספת נפרדת היא הבית הבטוח יותר.
נעילת פתק באפליקציית ״פתקים״ של Apple מצפינה את תוכנו ומספיקה לסודות טקסטואליים כמו קוד דלת או רשומת יומן פרטית. יש שתי פרצות: השורה הראשונה נשארת גלויה ככותרת, ופתק נעול עם קוד הגישה שלך נפתח עם אותו Face ID שפותח את הטלפון. לקבצים, תמונות, תעודות וקודי שחזור, כספת ייעודית עם המפתח שלה היא הבחירה הבטוחה יותר.
מה עושה נעילת פתק בפועל
כשאתה נועל פתק, Apple גוזרת מפתח מסיסמת ״פתקים״ שלך או קוד הגישה של המכשיר באמצעות PBKDF2 ו-SHA-256, ואז מצפינה את גוף הפתק ואת הקבצים המצורפים שלו עם AES במצב Galois/Counter. Apple לא יכולה לקרוא פתק נעול, והוא נשאר מוצפן כשהוא מסתנכרן דרך iCloud. זהו הצפנה אמיתית מקצה לקצה, לא פשוט הסתרה.
אתה פותח פתק עם Face ID, Touch ID, או הסיסמה שהגדרת. ברגע שאתה פותח פתק אחד, ״פתקים״ שומר את שאר הפתקים הנעולים שלך קריאים לכמה דקות עד שתקיש Lock Now או תעזוב את האפליקציה, כך שפתיחה אחת פותחת כל הפתקים הנעולים באותה חלון.
הכותרת נחשפת גם כשהפתק נעול
פתק נעול מסתיר את גופו ותצוגתו המקדימה, אך השורה הראשונה נשארת גלויה ככותרת ברשימת הפתקים. אם השורה הראשונה קוראת 'סיסמת Wifi' או 'התחברות לבנק', הנעילה מגינה על הערך אך עדיין מפרסמת את הנושא לכל מי שמסתכל על המסך שלך.
הפתרון הוא להשאיר את השורה הראשונה כללית. שים מילה ניטרלית כמו 'פתקים' או 'שונות' בשורה הראשונה ושמור את התוכן הרגיש למטה. הכותרת היא החלק היחיד בפתק נעול שלא נסתר.
פתקים נעולים עם קוד גישה פרטיים רק כמו קוד הגישה שלך
מ-iOS 16 אתה יכול לנעול פתקים עם קוד הגישה של ה-iPhone במקום סיסמה נפרדת ל״פתקים״. זה נוח, אך משמעותו שכל מי שיכול לפתוח את הטלפון שלך יכול גם לפתוח את הפתקים הנעולים שלך. שותף שיודע את קוד הגישה שלך, או מישהו שראה אותך מקליד אותו, נכנס ללא מחסום נוסף.
סיסמה נפרדת ל״פתקים״ חזקה יותר כי היא סוד נפרד מקוד הגישה לטלפון. הפשרה היא שחזור: אם שכחת את סיסמת ״פתקים״, Apple לא יכולה לפתוח את הפתקים הנעולים הקיימים שלך. איפוס רק קובע סיסמה חדשה לפתקים שאתה נועל מנקודה זו ואילך.
מה נעילת ״פתקים״ לא יכולה לעשות
אתה לא יכול לנעול פתק שאתה משתף עם מישהו אחר, ולא פתק שמכיל תגיות, קובצי PDF, שמע, וידאו, או קבצי Pages, Numbers ו-Keynote. פתקים בחשבונות שאינם iCloud, כמו Gmail או Yahoo דרך IMAP, גם לא ניתנים לנעילה. רק פתקים במכשיר שלך או ב-iCloud, ללא אותם קבצים מצורפים, תומכים בנעילה.
פתקים נעולים גם מוחרגים מחיפוש, וזה טוב לפרטיות אבל אומר שאתה צריך לזכור היכן הדברים. ״פתקים״ בנוי לטקסט ולקבצים מצורפים קלים, לא לשמירת עשרות סריקות, צילומי מסך ומסמכים מאחורי מפתח אחד.
מה אפליקציית כספת מוסיפה
כספת ייעודית שומרת קבצים ותמונות מאחורי המפתח שלה, נפרדת מ״תמונות״, ״קבצים״ ו-iCloud. ההפרדה הזו היא הנקודה: פתק נעול עדיין חי בתוך אפליקציית ״פתקים״ שכל אחד יכול לפתוח, בעוד שכספת היא דלת אחרת. Vaultaire משתמש במפתח גזור מתבנית, כך שהסוד הוא תבנית שאתה מצייר ולא מחרוזת קשורה לחשבון Apple שלך.
כספת גם בנויה לדברים שבהם ״פתקים״ מתמודד בקושי. סריקות דרכון, תמונות תעודות, מסמכי מס וגיליונות שחזור שייכים לקונטיינר מוצפן שיושב בנפרד מגליל המצלמה, לא מודבקים לפתק שבו צילום מסך או גיבוי יכולים לחשוף אותם, ולא ניתן לנעול PDF ב״פתקים״ ממילא.
מתי פתק נעול מספיק
לפיסת טקסט קטנה שאתה רוצה להסתיר ממבט מזדמן, פתק נעול בסדר. קוד דלת, מיקום מפתח חירום, כמה שורות של יומן פרטי, או מפתח רישיון תוכנה, כולם סבירים לשמירה בפתק נעול, כל עוד השורה הראשונה נשארת כללית.
כשהפתק באמת חשוב, השתמשו בסיסמה נפרדת ל״פתקים״ במקום בקוד הגישה של המכשיר, וקחו בחשבון שאתם סומכים על אפליקציית ״פתקים״ של Apple ועל iCloud עם הנתונים המוצפנים. לרוב הסודות הטקסטואליים היומיומיים, זו עסקה הוגנת לכלי חינמי ומובנה.
מתי לפנות לכספת במקום
פנה לכספת כשהסוד הוא קובץ ולא משפט, כשזה משהו שלא היית רוצה שחבר שמשאיל את הטלפון הפתוח שלך ימצא, או כשאתה רוצה מפתח שאינו זהה למפתח שפותח את כל הטלפון שלך. תמונות מסמכים, סריקות וקודי שחזור כולם מתאימים כאן.
Vaultaire שומר אלה מאחורי מפתח גזור מתבנית, נפרד מגליל המצלמה ומהפתקים שלך, כך שסריקה רגישה אינה בהישג יד בתוך אפליקציה שאתה פותח כל היום. שתי הכלים אינם מתחרים. נעול טקסט מהיר ב״פתקים״, ושמור קבצים ותמונות בכספת.
קריאה נוספת:
- אחסון ביטוי זרע קריפטו באייפון
- אחסון מסמכי מס באייפון
- הגדרות פרטיות iPhone
- שמירת צילומי מסך פרטיים באייפון
- הצפנת תבנית
מקורות
- Apple Support: נעול או בטל נעילה של פתקים ב-iPhone וב-iPad
- Apple Platform Security: תכונות אבטחה באפליקציית ״פתקים״
שאלות נפוצות
האם פתקים נעולים של Apple באמת מוצפנים?
כן. Apple גוזרת מפתח מהסיסמה או קוד הגישה שלך עם PBKDF2 ומצפינה את גוף הפתק והקבצים המצורפים עם AES-GCM. התוכן נשאר מוצפן במכשיר וב-iCloud, ו-Apple לא יכולה לקרוא אותו. הפרצות האמיתיות הן הכותרת הגלויה וכך שפתק נעול עם קוד גישה חולק את פתיחת הטלפון שלך.
האם מישהו יכול לפתוח את הפתקים הנעולים שלי אם הוא יודע את קוד הגישה של ה-iPhone?
אם נעלת את הפתק עם קוד הגישה של המכשיר, כן. נעילה עם קוד הגישה אומרת שאותו Face ID או קוד גישה שפותח את הטלפון גם פותח את הפתק. כדי לדרוש סוד נפרד, הגדר סיסמה ייעודית ל״פתקים״ תחת הגדרות, ״פתקים״, סיסמה.
האם עלי לשמור סיסמאות ותעודות בפתק נעול?
כמה סודות טקסטואליים כמו קוד דלת בסדר בפתק נעול עם שורה ראשונה כללית. לסיסמאות חשבונות השתמש במנהל סיסמאות, ולתמונות תעודות, סריקות וקודי שחזור השתמש בכספת מוצפנת. אלה קבצים, ו״פתקים״ לא יאפשר לך לנעול פתק שמכיל PDF.